GPS e monitoraggio dei lavoratori in Moldova: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Base giuridica valida e informazione ai lavoratori (Legge 133/2011 + Codice del lavoro art. 91-94)

  Siobbligatorio

  Il monitoraggio dei lavoratori (video, internet e per estensione GPS) e' disciplinato dalla Legge 133/2011 e dal Codice del lavoro (artt. 91-94); i lavoratori vanno informati su chi accede ai dati e su quali dati si raccolgono.

  Legge n. 133/2011 sulla protezione dei dati personali

• Notifica o registrazione preventiva di un'autorita prima di installare

  Nonon richiesto

  L'obbligo di notifica/registrazione dei sistemi di dati al CNPDCP e' stato abolito dal 10 gennaio 2022 ed e' stato sostituito da una valutazione d'impatto a carico del titolare.

  DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)

• Base = consenso o interesse legittimo

  Siobbligatorio

  Il trattamento si fonda sul consenso o su un'altra base, incluso l'interesse legittimo del titolare (salvo prevalenza dei diritti dell'interessato).

  DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)

• Minimizzazione e limitazione della finalita; niente tracciamento eccessivo fuori orario

  Siobbligatorio

  Valgono i principi di minimizzazione e limitazione della finalita'; un tracciamento GPS continuo o fuori dall'orario di lavoro e' sproporzionato.

  CNPDCP, guida sull'installazione e gestione della videosorveglianza

• Valutazione d'impatto (DPIA)

  Siobbligatorio

  Dal 2022 il titolare deve svolgere una valutazione d'impatto (che ha sostituito la registrazione), descrivendo i trattamenti previsti, la finalita' e l'interesse legittimo.

  DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)

La procedura, passo per passo

1. 1

   Individua una base giuridica valida (consenso o interesse legittimo).

2. 2

   Informa i lavoratori su quali dati si raccolgono e chi vi accede.

3. 3

   Svolgi la valutazione d'impatto (DPIA) prima di attivare il sistema.

4. 4

   Applica minimizzazione e limitazione della finalita.

5. 5

   Configura il sistema: niente tracciamento continuo o fuori dall'orario di lavoro.

6. 6

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• Legge n. 133/2011 sulla protezione dei dati personali
• CNPDCP, guida sull'installazione e gestione della videosorveglianza
• CNPDCP, presentare un reclamo
• DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo